LG HomeHack – Suojaa IoT
Turvayritys Check Point hiljattain varoitti kuluttajia tietoturvavirheestä in LG Hom-Bot robotti, joka osoittaa, kuinka hakkeri voi ottaa laitteen hallintaansa ja käyttää sisäänrakennettua kameraa kodin tai toimiston salaiseen valvontaan. Lisäksi yrityksen SmartThinQ-puhelinsovelluksen haavoittuvuus antoi heille mahdollisuuden kaapata kaikki liitetyt laitteet, kuten jääkaapit, mikroaaltouunit ja ilmastointilaitteet.
Sisään aikamme Home-Botin kanssa, pidimme sovelluksen hyödyllisyydestä ja olimme vaikuttuneita sisäkameroiden käytettävissä olevista toiminnoista, mutta nämä osoittautuivat myös mahdollisten hakkereiden suosikkiominaisuuksiksi.
Liittyvät
- Kuinka valita robottiimuri
- Roborock S8 Pro Ultra vs. Ecovacs Deebot T10 Omni: mikä on parempi robottiimuri?
- Roomba-robottiimuri toimii nyt myös vartijana
Esineiden Internetin (IoT) yhdistetty luonne johtaa hienoon tekniikkaan ja suureen käyttömukavuuteen, mutta koko verkko voi olla vaarassa, jos joku rikkoo edes yhden laitteen tietoturvaa. Tässä nimenomaisessa tapauksessa Check Pointin tutkijat pystyivät luomaan väärän LG-tilin ja ottamaan sen sitten haltuunsa laillisen LG-tilin.
Suositellut videot
Lehdistötiedotteessa Check Point ilmoitti, että se on tehnyt yhteistyötä LG: n kanssa ohjelmistonsa tietoturvapuutteiden havaitsemiseksi, mikä mahdollistaa välittömän korjauksen. ”Kun kodissa käytetään yhä enemmän älylaitteita, hakkerit siirtävät huomionsa pois yksittäisiin laitteisiin kohdistaminen, laiteverkkoja ohjaavien sovellusten hakkerointi", tutkija Oded Vanunu sanoi. "Tämä tarjoaa verkkorikollisille entistä enemmän mahdollisuuksia hyödyntää ohjelmistovirheitä, aiheuttaa häiriöitä käyttäjien kodeissa ja päästä käsiksi heidän arkaluontoisiin tietoihinsa."
LG Hom-Bot on erittäin suosittu malli yli miljoona myyty. LG on jo korjannut virheen, joten jos omistat jonkin LG: n älykodinkoneista, sinun tulee välittömästi päivittää SmartThinQ-sovelluksesi uusimpaan versioon (versio 1.9.2.3).
LG: n Koonseok Lee kehui Check Pointin työtä ja huomautti, että hyödynnettävissä olevien puutteiden etsiminen on jatkuva prosessi. ”LG Electronics aikoo jatkaa ohjelmistoturvajärjestelmiensä vahvistamista sekä yhteistyötä Kyberturvallisuusratkaisujen tarjoajat, kuten Check Point, tarjoavat turvallisempia ja kätevämpiä laitteita", hän sanoi.
Toimittajien suositukset
- Roborock S8 Pro Ultra vs. Roborock S7 Max Ultra: Mikä on parempi robottiimuri?
- Dyson valmistautuu tuomaan markkinoille maailman tehokkaimman robottiimurin
- Tästä syystä tarvitset robottiimurin, joka tyhjenee itsestään
- Ecovacs esittelee kolme uutta robottiimuria kaikenkokoisiin koteihin
- Itsetyhjentyvät robottiimurit: Tarvitsetko todella sellaisen?
Päivitä elämäntapasiDigital Trends auttaa lukijoita pysymään tekniikan nopeatempoisessa maailmassa uusimpien uutisten, hauskojen tuotearvostelujen, oivaltavien toimitusten ja ainutlaatuisten kurkistusten avulla.